Life-Hack - Хакер

02 November 2025 09:11

PowerShell Obfuscation Bible

#pentest #redteam #av #evasion #bypass #полезное

Коллекция техник, примеров и немного теории по ручной обфускации скриптов PowerShell для обхода антивирусных решений, составленная в образовательных целях. Содержимое репозитория является результатом личного исследования, включая изучение материалов онлайн и проведение экспериментов методом проб и ошибок в лабораториях и тестовых средах.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

01 November 2025 09:11

Hayabusa

#dfir #soc #blueteam

Мощный кроссплатформенный инструмент для построения таймлайна журнала событий Windows и инструмент поиска угроз. Может быть запущен для анализа в реальном времени, либо путем сбора журналов из нескольких систем в автономном режиме.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

31 October 2025 09:11

FuzzyAI

#AI #llm

Мощный инструмент для автоматизированного фаззинга LLM. Он разработан, чтобы помочь разработчикам и исследователям выявлять и устранять возможные джейлбрейки в их LLM API.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

30 October 2025 09:11

HunyuanVideo-I2V

#AI #llm

Модель с открытым исходным кодом, предназначенная для генерации видео из изображений. Для эффективного использования модели требуется NVIDIA GPU с поддержкой CUDA и 80 гигабайт памяти. Модель предлагает много настроек для улучшения качества генерации.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

29 October 2025 13:15

12 ноября сделаем «Совершенно безопасно» 👌

Утечки данных, инсайдеры, контрагенты, которые перестают выходить на связь, — каждая такая история бьет не только по финансам. Она годами разрушает то, что вы с таким трудом строили — доверие клиентов и репутацию.
Если вы до сих пор думаете, что «вас это не коснется», — это дорогостоящая иллюзия.
🛡 Как построить линию защиты, соразмерную рискам и запросам вашего бизнеса — обсудим 12 ноября на практической конференции «Совершенно безопасно: точка опоры».

Что вы узнаете, кроме готового плана действий:

1. Как собрать разрозненные меры безопасности в цельную, мощную систему, где каждый элемент работает на защиту компании.
2. Как превратить вашу защиту в реальное конкурентное преимущество, которое заметят клиенты и партнеры.
3. Как сделать сотрудников надежной линией защиты против угроз бизнесу

❗️ И да, мы понимаем, как вы загружены. Поэтому подготовили только конкретику, кейсы и работающие схемы. Никакой воды.

Участие бесплатное. Вы можете присоединиться онлайн — из любого уголка мира. Для зарегистрированных участников — запись конференции и чек-листы.

Регистрируйтесь. Готовьте вопросы. Расскажите о конференции коллегам и партнерам

Life-Hack - Хакер

28 October 2025 14:17

Чудеса инженерной мысли: 10 необычных решений в серверных

#статья #admin #fun #полезное

Серверные не могут существовать без стандартов и правил, но именно там рождаются чудеса инженерной мысли. Когда ломается кондиционер, протекает крыша или не хватает стоек, приходится изобретать на ходу — из синей изоленты, металлических уголков и даже мусорных пакетов. Однако многие «колхозные» решения работают годами. В статье расскажу о тех, которые встретил на просторах инета.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

28 October 2025 09:11

Группа компаний «Солар» представила новый продукт для кибербезопасности — Solar SIEM с нейропомощником

#новость

Solar SIEM - это высокопроизводительный программный комплекс для централизованного мониторинга, анализа и реагирования на инциденты в области информационной безопасности.

Созданный на основе технологий SIEM и SOAR, Solar SIEM нацелен на помощь крупным организациям для автоматизации процессов мониторинга и реагирования на инциденты в самых атакуемых отраслях: госсектор, промышленность, ИТ, здравоохранение, энергетика и ритейл.

Разработка нового продукта заняла менее года и была осуществлена в сотрудничестве с компанией «Гефест Технолоджиз», которой "Солар" владеет с начала 2025 года - 49% акций.

Одной из ключевых особенностей Solar SIEM является высокая степень автоматизации рутинных задач - до 90%. Это стало возможным благодаря интеграции двух технологий — SIEM и SOAR.

В основе решения также лежит микросервисная архитектура, которая обеспечивает высокую производительность и масштабируемость, а также непрерывный сбор и обработку событий.

Важным элементом Solar SIEM является встроенный нейропомощник в ядро решения, который оптимизирует рабочие процессы сотрудников.

Кроме того, система использует актуальные данные из экспертизы крупнейшего коммерческого Центра противодействия кибератакам в России — Solar JSOC, что повышает эффективность мониторинга и реагирования на киберугрозы.

Solar SIEM также предлагает легкость установки и поддержку существующей инфраструктуры на базе Kubernetes.

По оценкам "Солара", использование этого решения может привести к экономии затрат до 40% на внедрение решения на базе двух технологий.

LH | News | OSINT | AI

Life-Hack - Хакер

27 October 2025 13:51

Microsoft выпустила экстренный патч для Windows Server Update Service

Разработчики Microsoft выпустили внеплановые патчи для критической уязвимости в Windows Server Update Service (WSUS), для которой уже появился публичный proof-of-concept эксплоит. Проблема получила идентификатор CVE-2025-59287 и позволяет удаленно выполнить код на уязвимых серверах.

https://xakep.ru/2025/10/27/cve-2025-59287/

Life-Hack - Хакер

26 October 2025 15:17

🙌🙌🙌🙌

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. OSINT с помощью искусственного интеллекта
3. Просто шифруем файлы в Linux с помощью Truecrypt и Veracrypt
4. Подобная матрица тактик, техник и процедур используемых злоумышленниками при атаках на веб-приложения
5. Инструмент с открытым исходным кодом, предназначенный для оффлайн брутфорса PIN-кодов WPS (Wi-Fi Protected Setup)
6. Сбор учетных данных с использованием NetExec (nxc)
7. Заказать Пентест

#подборка #лучшиестатьи #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

LH | News | OSINT | AI

Life-Hack - Хакер

26 October 2025 09:11

Digital Forensics Guide.

#dfir #Forensics

Узнайте всё о цифровой криминалистике, компьютерной криминалистике, криминалистике мобильных устройств, сетевой криминалистике и криминалистике баз данных.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

25 October 2025 10:11

WE-agent

#AI #code

Инструмент на основе искусственного интеллекта, предназначенный для разработки безопасного программного обеспечения.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

24 October 2025 10:11

WriteUps for T-CTF

#CTF #полезное #статья

Сборник райтапов на T-CTF. Какие-то решили сами, какие-то нашли, воспроизвели и расписали более детально.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

23 October 2025 14:16

KUMA 4.0 — мощное обновление, которое нельзя пропустить

Почти в каждом SOC есть те, кто хочет держать всё под рукой: логи, инциденты, дашборды, аналитику и матрицу MITRE. С выходом новой версии SIEM-системы «Лаборатории Касперского» KUMA это стало проще, быстрее и гибче.

27 октября в 11:00 (МСК) коллеги выходят в эфир со стримом «Безопасность в четырех измерениях: что нового в KUMA 4.0», где эксперты расскажут о ключевых обновлениях, новостях комьюнити и покажут спойлер будущих фич, которых вы ещё не видели!

Что вас ждёт:
• Самые интересные новые функции за 2025 год
• Контент в SIEM: что нового и над чем работаем сейчас
• Новости KUMA Community
• Демонстрация новых возможностей
• Спойлер следующего релиза

Когда: 27 октября 11:00 (МСК)

Требуется регистрация

Life-Hack - Хакер

22 October 2025 15:18

Сбор учетных данных с использованием NetExec (nxc)

#статья #pentest #полезное #credentials #перевод

В современных корпоративных средах учетные записи Active Directory являются полезным подспорьем для атакующих. Независимо от того, участвуете ли вы в Red Team проекте, работаете специалистом по тестированию на проникновение или имитируете действия реальных злоумышленников, добыча учетных данных является ключевым этапом для успешного повышения уровня привилегий, расширения поверхности атаки и устойчивого закрепления. Но каким образом злоумышленники собирают эти учетные данные в реальных условиях? Представляем вам NetExec (nxc) — мощный современный инструмент пост-эксплуатации, наследник популярного инструмента CrackMapExec. NetExec разработан для автоматизации и упрощения процесса сбора учетных данных, делая его одним из наиболее эффективных инструментов для Red Team и специалистов по информационной безопасности, работающих в среде Windows и Active Directory.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

22 October 2025 10:11

Pixiewps

#WiFi #pentest

Инструмент с открытым исходным кодом, предназначенный для оффлайн брутфорса PIN-кодов WPS (Wi-Fi Protected Setup). Использует метод «pixie-dust», который позволяет восстановить PIN-код за секунды или минуты, что быстрее традиционных онлайн-методов брутфорса.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

01 November 2025 13:51

Что такое DevOps и почему он автоматизировал не всё

#статья #devops

Вы сделали заказ в интернет-магазине, а он внезапно завис в самый разгар скидок. За кулисами этого сервиса работают сотни строк кода и ещё больше человеческой поддержки. DevOps — это способ организовать эту работу так, чтобы новые функции доходили до вас быстрее и без сбоев. Он объединяет разработчиков, тестировщиков и операторов, автоматизируя рутинные шаги и следя за сервисом в режиме реального времени. Звучит хорошо, но на практике автоматизация закрывает далеко не всё.

В статье рассмотрим, что за зверь такой DevOps. Когда работает, а когда спотыкается и где автоматизация работает, а где нужна платформа и процессы. Даже если вы не айтишник — переходите под кат.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

31 October 2025 14:16

Большой FAQ про Wi-Fi

#статья #WiFi

Большой FAQ по вопросам которые так или иначе связанны с Wi-Fi. Этот список я начал формировать еще на заре своей карьеры, когда обучаясь в вузе подрабатывал в службе технической поддержки провайдера, и чуть позже когда работал монтажником и общался с клиентами. После этого было много чего, разные должности, проекты но так или иначе я возвращался к списку вопросов, актуализировал его для друзей, для новых коллег и т.д. Надеюсь он будет для вас полезен. Его можно использовать как угодно, в том числе и для тиражирования.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

30 October 2025 14:17

VPS-сервер как платформа для ИИ-агентов

#статья #AI #полезное

VPS-сервера становятся идеальной платформой для запуска интеллектуальных агентов, позволяя эффективно решать широкий спектр задач, таких как мониторинг цен, отслеживание изменений на сайтах, обработка писем и другие рутинные операции. Эти агенты работают круглосуточно, обеспечивая постоянный контроль и обработку данных. Они идеально подходят для анализа логов, отправки уведомлений и автоматизации процессов.

Использование VPS для запуска ИИ-агентов открывает широкие возможности для бизнеса, предлагая гибкость и независимость от централизованных сервисов.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

29 October 2025 14:16

Создаём личную систему VoIP

#статья #полезное #admin

Я всегда был активным сторонником самохостинга, но ни разу не пробовал ничего, связанного с VoIP. Недавно я приобрёл несколько IP-телефонов и создал личную домашнюю телефонную сеть на основе Asterisk. Это руководство поможет вам настроить собственную телефонную систему при помощи опенсорсных инструментов.

Руководство написано для людей, имеющих опыт самохостинга, но совершенно незнакомых с VoIP, поэтому я ради краткости опущу некоторые неинтересные технические подробности.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

29 October 2025 09:11

Chirp

#stego

Приложение позволяет передавать и получать данные через звук, используя кодирование текста в аудиочастоты. Ключевые функции приложения включают визуализацию частот в реальном времени, возможность передачи сообщений через звук и декодирование полученного сигнала обратно в текст с использованием маркеров.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

28 October 2025 10:13

Python Backdoor

#pentest #malware

Кроссплатформенный (Windows/Linux/MacOS) бэкдор с открытым исходным кодом на python. Включает в себя достаточно объемный функционал: поддерживает несколько клиентов; кейлоггер; возможность отправлять команды всем клиентам одновременно; скриншоты; передача файлов; LaZagne для получения паролей; добавление себя в автозагрузку и т.д.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

27 October 2025 15:37

Как выбрать VDS под задачи: 10 реальных сценариев и советы

#статья #admin

VDS/VPS берут в том случае, когда нужен контроль над сервером и гарантированные ресурсы. Но сценарии использования всегда различаются: кому-то нужен интернет-магазин, кому-то почтовый или игровой сервер, а кто-то вовсе хранит там архив с фото своего кота. Под катом я собрал типичные кейсы и советы о том, на что смотреть при выборе VDS под конкретные задачи.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

27 October 2025 09:11

Curlify

#полезное #pentest #bugbounty

Полезная библиотека, которая преобразует запрос на Python в curl команду.

Пример:

import curlify
import requests

response = requests.get("http://google.ru")
print(curlify.to_curl(response.request))
# curl -X 'GET' -H 'Accept: */*' -H 'Accept-Encoding: gzip, deflate' -H 'Connection: keep-alive' -H 'User-Agent: python-requests/2.18.4' 'http://www.google.ru/'

print(curlify.to_curl(response.request, compressed=True))
# curl -X 'GET' -H 'Accept: */*' -H 'Accept-Encoding: gzip, deflate' -H 'Connection: keep-alive' -H 'User-Agent: python-requests/2.18.4' --compressed 'http://www.google.ru/'

Life-Hack - Хакер

26 October 2025 12:41

Zip-бомбы против агрессивных ИИ-краулеров

#статья #AI #admin #полезное

Владельцы сайтов сталкиваются с огромной нагрузкой от ботов, особенно от краулеров для больших языковых моделей (LLM). Согласно отчету Fastly, такие краулеры способны создавать до 39 тысяч запросов в минуту. За последний год нагрузка от скраперов увеличилась на 87%, а большинство трафика (около 80%) генерируется именно ИИ-краулерами. Для борьбы с ними используются методы ограничения количества запросов, капча и фильтрация по user-agent. Однако наиболее интересным решением являются zip-бомбы, представляющие собой архивы небольшого размера, которые распаковываются в огромные объемы данных, перегружая оперативную память сервера краулера.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

25 October 2025 14:51

Kernel-hack-drill и новый эксплойт для CVE-2024-50264 в ядре Linux

#статья #exploit #linux

Некоторые уязвимости, связанные с повреждением памяти, невероятно сложны для эксплуатации. Они могут вызывать состояния гонки, приводить к сбоям системы и накладывать разные ограничения, которые усложняют жизнь исследователя. Работа с такими «хрупкими» багами требует значительно больше времени и усилий. CVE-2024-50264 в ядре Linux — как раз одна из таких сложных уязвимостей, которая получила премию Pwnie Award 2025 в категории «Лучшее повышение привилегий» (Best Privilege Escalation). В этой статье я представлю свой проект kernel-hack-drill и покажу, как он помог мне разработать прототип эксплойта для уязвимости CVE-2024-50264.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

24 October 2025 15:16

Порт один, а сервисов — много. Учимся дружить Mikrotik с Nginx

#статья #admin #полезное

Представим ситуацию: вам нужно организовать доступ к удаленному офису через Cisco AnyConnect, который по какой-либо причине должен работать на стандартном 443 порте. При этом на том же порте развернут веб-сервер, а позже понадобится там же развернуть FTPS, SSTP и еще 100 500 сервисов, которые используют TLS.

На первый взгляд может показаться, что разместить несколько сервисов с TLS на одном порте невозможно. Но достаточно вспомнить об обратных прокси (реверс-прокси), которые могут слушать один порт, а затем проксировать входящие соединения к нужным сервисам на других портах.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

23 October 2025 15:16

Что значит «хороший вкус» в разработке ПО?

#статья #code

Технический вкус — это не то же самое, что технический навык. Вы можете быть технически подкованы, но иметь плохой технический вкус и наоборот. Как и любой вкус в принципе, технический вкус зачастую не зависит от наличия фактического навыка. Вы же можете отличить хорошую еду от плохой, не умея готовить? То же самое с ПО — вы вполне способны понять, нравится ли оно вам, не имея возможности его создать. И если технические навыки можно наработать через усердное изучение и повторение, то хороший вкус вырабатывается менее очевидным путём.

🔗 Ссылка на статью

LH | News | OSINT | AI

Life-Hack - Хакер

23 October 2025 10:11

Il2CppDumper

#RE #полезное

Инструмент для обратного проектирования IL2CPP файлов. Есть возможность генерации скриптов для IDA, Ghidra и Binary Ninja.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Life-Hack - Хакер

22 October 2025 14:16

Застряли в цикле «купил-не помогло»?

Знакомо: покупаете средство защиты информации, которое обещает закрыть TTPs, а уровень защиты не растет.

Проблема не в бюджете, а в устаревшем подходе. Вся индустрия застряла на бинарной логике: «закрывает продукт технику MITRE ATT&CK или нет?». Но реальный мир не черно-белый.

«Лаборатория Касперского» предлагает новый подход!

Они ушли от бесполезной бинарной «покраски кубиков» к методологии, которая отвечает на главный вопрос: «Насколько эффективно наши продукты закрывают актуальные угрозы?»

Приходите на стрим 30 октября и узнайте, как выстроить проактивную оборону. Что разберут:

🔻 EDR или NDR? Почему одного «волшебного» продукта не существует и как правильно комбинировать решения.
🔻 MITRE ATT&CK без фейков: как понять реальную разницу в эффективности между вендорами, которые заявляют покрытие одних и тех же техник.
🔻 Бюджет по делу: что внедрить в первую очередь, чтобы закрыть критические атаки, не распыляясь на второстепенное.

Уже есть вопросы по эффективности вашей защиты?

Задавайте их в коммьюнити Kaspersky Threat Intelligence прямо сейчас или во время стрима, и спикеры ответят на самые интересные.

➡️ Регистрируйтесь на стрим по ссылке!

Life-Hack - Хакер

21 October 2025 15:16

Разработка MiniFilter драйвера

#статья #code

Довелось мне как-то на работе столкнуться с задачей управления доступа и перенаправления запросов к файловой системе в рамках определенных процессов. Реализовать необходимо было простое, легко конфигурируемое решение.

Решил разрабатывать MiniFilter драйвер, конфигурируемый при помощи текстового файла.

🔗 Ссылка на статью

LH | News | OSINT | AI